Limitaciones de la versión beta pública dedicada de Vault

Durante el periodo de beta pública, el plan Vault Dedicated presenta las siguientes restricciones temporales:

• Límite de instancias: solo una instancia de Vault Dedicated por cuenta durante la fase beta.
• No hay ruta de actualización: no se puede pasar de la versión beta a la versión GA. Todas las instancias beta se eliminarán antes de la disponibilidad general.
• Disponibilidad regional: Disponible en Dallas y Fráncfort.
• Gratis durante la fase beta: no se aplican cargos durante el periodo beta.
• Migración de la versión beta a la versión general (GA): No se admite la migración de datos de instancias beta a instancias GA.

Estas limitaciones son temporales y solo se aplican durante el periodo de beta pública. Se eliminará o modificará cuando el plan Vault Dedicated alcance la disponibilidad general.

Antes de empezar

Antes de empezar, asegúrate de que dispones de una cuenta de IBM Cloud y del acceso IAM necesario para utilizar el servicio.

Necesitas los siguientes roles:

• El rol de servicio Manager para aprovisionar una instancia y generar un token de administrador.
• El rol de servicio Writer, Reader o Viewer para ver los detalles de la instancia.

Aprovisionar una instancia del plan Vault Dedicated

Crea una instancia de plan Vault Dedicated a partir del catálogo de IBM Cloud.

1. En la consola de IBM Cloud, ve al Catálogo.

2. Selecciona Secrets Manager.

3. Elige el plan Vault Dedicated.

4. Configurar la instancia:

   • Selecciona una región de implementación.
   • Introduce un nombre de instancia único.
   • Seleccione un grupo de recursos.
   • Elige entre el cifrado gestionado por el servicio o el cifrado gestionado por el cliente mediante Key Protect.
   • Seleccione puntos de conexión exclusivamente privados o active un punto de conexión público si es necesario.

   Si seleccionas puntos de conexión exclusivamente privados, ten en cuenta los siguientes requisitos antes de intentar conectarte:

   • Acceso a la API: Debes crear una puerta de enlace VPE (Virtual Private Endpoint) que apunte a tu instancia de Vault Dedicated. Los puntos de conexión de servicios en la nube (CSE) no son compatibles con este plan. Consulte Uso de puntos de conexión del servicio para conectarse de forma privada a Secrets Manager.
   • Acceso a la interfaz de usuario de Vault: debe utilizar una VPN de tipo cliente a sitio que dirija el tráfico a través de la VPE. No se puede acceder a la interfaz de usuario privada de Vault URL desde un navegador fuera de la red privada IBM Cloud sin una VPN. Consulte Uso de una VPN de cliente a sitio para conectarse de forma privada a Secrets Manager.

   Si tiene previsto utilizar instancias de los planes Vault Dedicated y Standard, adopte una convención de nomenclatura que permita identificar fácilmente el tipo de instancia, por ejemplo, incluyendo -standard o -vault dedicated en el nombre de la instancia.

5. Pulse Crear.

El aprovisionamiento suele completarse en unos minutos, pero puede tardar hasta 15 minutos.

Para obtener más información sobre cómo aprovisionar una instancia, consulta Creación de una instancia.

Generar un token de administrador

Para acceder a la interfaz de usuario de Vault y realizar la configuración inicial, genera un token de administrador.

Los tokens de administrador están destinados exclusivamente a la configuración inicial y al acceso de emergencia. Revócalos tan pronto como hayas completado las tareas de configuración.

ibmcloud secrets-manager-instance-management admin-token-create --id {instance_id}

curl -X POST \
  -H "Authorization: Bearer {iam_token}" \
  -H "Accept: application/json" \
  "https://{region}.secrets-manager.cloud.ibm.com/v2/instances/{id}/admintokens"

resource "ibm_sm_admin_token" "sm_admin_token" {
  instance_id = "bfc50c2e-d66d-4f37-9ccf-9713f8325b39"
}

Abrir la interfaz de usuario de Vault

Utilice el punto de conexión de la API de Vault para abrir la interfaz de usuario de Vault e iniciar sesión con el token de administrador.

1. En el panel de control de la instancia de Secrets Manager, haz clic en Iniciar interfaz de usuario web para acceder a la interfaz de usuario nativa de Vault.
2. En la página de inicio de sesión de Vault, utiliza el token de administrador que has creado y completa la configuración inicial de Vault.

Revocar el token de administrador

Una vez finalizada la configuración inicial, revoca cualquier token de administrador activo para ayudar a reducir el riesgo de accesos no deseados.

ibmcloud secrets-manager-instance-management admin-tokens-delete --id {instance_id}

curl -X DELETE \
  -H "Authorization: Bearer {iam_token}" \
  "https://{region}.secrets-manager.cloud.ibm.com/v2/instances/{id}/admintokens"

Próximos pasos

Una vez que haya iniciado sesión en Vault, podrá continuar con la configuración inicial de su instancia.

• Para configurar los métodos de autenticación para sus equipos y aplicaciones, consulte Configuración de métodos de autenticación.
• Para integrar el producto con tus aplicaciones mediante la API de Vault, la CLI o los SDK, consulta Integración con tus aplicaciones.
• Para consultar las funciones de la API y la CLI de Vault, consulta la descripción general de la referencia de la API y la CLI.